Polityka prywatności
Ostatnia aktualizacja: 12.07.2026 r.
1. Administrator danych
1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów sklepu internetowego Pantomi.pl (https://pantomi.pl).
1.2. Administratorem danych osobowych jest Trai sp. z o.o. z siedzibą przy ul. Wańkowicza 3A, 16-001 Kleosin, KRS 0001093461, NIP 5423482440. Kontakt w sprawach danych osobowych: sklep@pantomi.pl.
2. Cele i podstawy przetwarzania
2.1. Dane osobowe przetwarzamy w następujących celach:
- realizacja zamówienia i umowy sprzedaży (w tym dostawa, płatność, obsługa zwrotów i reklamacji) — art. 6 ust. 1 lit. b RODO;
- prowadzenie konta Klienta i Klubu Pantomi (punkty, statusy, historia zamówień) — art. 6 ust. 1 lit. b RODO;
- wypełnienie obowiązków prawnych (m.in. wystawianie i przechowywanie faktur, rozliczenia podatkowe) — art. 6 ust. 1 lit. c RODO;
- marketing za zgodą — wysyłka e-maili z przypomnieniem o niedokończonych zakupach, kodami rabatowymi i informacjami o promocjach, wyłącznie po zaznaczeniu zgody w koszyku lub zapisie do newslettera — art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili (link rezygnacji w każdej wiadomości);
- zaproszenie do wystawienia opinii o zakupach (za pośrednictwem TrustMate S.A.) oraz analiza ruchu w sklepie i ustalenie/dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
2.2. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy sprzedaży.
3. Zakres przetwarzanych danych
3.1. Przetwarzamy dane podane przy zamówieniu i rejestracji: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku faktur na firmę — nazwę firmy, adres i NIP. Przetwarzamy również dane o zamówieniach oraz podstawowe dane techniczne (adres IP, dane o urządzeniu i przeglądarce — w logach serwera i narzędziach analitycznych).
4. Odbiorcy danych
4.1. Dane przekazujemy wyłącznie podmiotom wspierającym realizację usług, w zakresie niezbędnym do ich wykonania:
- przewoźnikom i operatorom punktów odbioru (InPost sp. z o.o., DPD Polska sp. z o.o.);
- operatorowi płatności online (mBank S.A. — serwis Paynow);
- operatorowi zwrotów (serwis WygodneZwroty.pl — InPost);
- dostawcy usług hostingowych sklepu;
- TrustMate S.A. (zaproszenia do wystawienia opinii o zakupach);
- dostawcom usług wysyłki powiadomień e-mail i SMS o statusie zamówienia;
- dostawcom narzędzi analitycznych i marketingowych (Google, Meta, TikTok) — wyłącznie w zakresie wynikającym z ustawień zgód cookies.
4.2. W związku z korzystaniem z narzędzi analityczno-marketingowych (Google, Meta, TikTok) dane mogą być przekazywane poza Europejski Obszar Gospodarczy — wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony na podstawie decyzji Komisji Europejskiej (m.in. EU-US Data Privacy Framework) lub standardowych klauzul umownych.
5. Okres przechowywania
5.1. Dane związane z zamówieniami przechowujemy przez okres realizacji umowy, a następnie przez okres wymagany przepisami (dokumenty księgowe — 5 lat) oraz do upływu terminów przedawnienia roszczeń. Dane przetwarzane na podstawie zgody (marketing) — do momentu jej wycofania. Dane konta — do czasu usunięcia konta.
6. Prawa Klienta
6.1. Każdemu przysługuje prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
6.2. W celu realizacji praw wystarczy napisać na sklep@pantomi.pl.
6.3. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Pliki cookies
7.1. Sklep wykorzystuje pliki cookies: niezbędne (koszyk, logowanie, bezpieczeństwo — działają zawsze), analityczne (statystyki ruchu) oraz marketingowe (dopasowanie reklam) — te dwie ostatnie kategorie wyłącznie za zgodą wyrażoną w banerze cookies przy pierwszej wizycie.
7.2. Zgody można w każdej chwili zmienić w ustawieniach banera cookies oraz w ustawieniach przeglądarki (w tym usunąć zapisane pliki cookies).
8. Profilowanie i zautomatyzowane decyzje
8.1. Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Narzędzia marketingowe mogą — za zgodą — dopasowywać wyświetlane treści i reklamy do zainteresowań (profilowanie zwykłe).
9. Bezpieczeństwo i zmiany polityki
9.1. Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane osobowe (m.in. szyfrowanie połączenia SSL, ograniczenie dostępu do danych). Nie przechowujemy danych kart płatniczych — obsługuje je wyłącznie operator płatności.
9.2. Polityka Prywatności może ulec zmianie w przypadku zmiany przepisów prawa lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna na tej stronie.
